【編譯/觀察者網(wǎng) 馬雪】

在被稱為“史上最嚴(yán)”的歐盟《通用數(shù)據(jù)保護(hù)條例》生效之際，中國在保護(hù)個人信息方面的國家標(biāo)準(zhǔn)也剛剛實(shí)施。英國《金融時報》5月30日報道稱，中國“出人意料”地在數(shù)據(jù)隱私保護(hù)規(guī)定方面走在了亞洲前列。

《金融時報》報道截圖

“中國是最直接接受GDPR的國家”

經(jīng)過近四年的討論以及兩年的過渡期，5月25日，歐盟《通用數(shù)據(jù)保護(hù)條例》(General Data Protection Regulation，簡稱GDPR)在歐盟全體成員國正式生效。

根據(jù)該條例，企業(yè)如被歐盟認(rèn)定違規(guī)，最高處罰金額可至2000萬歐元或年收入4%的罰款，兩者之中取其最高值。有預(yù)測稱，今年歐盟將有可能開出60億美元的罰單。

外界普遍認(rèn)為，這一新條例是“世界史上最嚴(yán)格的個人數(shù)據(jù)保護(hù)條例”，將給歐盟公民的個人數(shù)據(jù)保護(hù)帶來革命性的變化。

據(jù)《金融時報》報道，律師們指出，為了確保這項嚴(yán)格的新規(guī)不會危及全球數(shù)據(jù)流動，多家亞洲監(jiān)管機(jī)構(gòu)和企業(yè)已對此有所行動。

扎克伯格歐盟聽證會現(xiàn)場（視頻截圖）

英國富爾德律師事務(wù)所(Freshfields)合伙人理查德·伯德(Richard Bird)指出：“從某些方面來看，中國是最直接接受GDPR的國家，不過是以非常中國的方式(a very Chinese way)。”

《金融時報》指出，這是指中國在5月初推出了受GDPR影響的規(guī)定。5月1日，我國在保護(hù)個人信息方面的推薦性國家標(biāo)準(zhǔn)——《信息安全技術(shù) 個人信息安全規(guī)范》（以下簡稱《規(guī)范》）正式實(shí)施。

霍金路偉律師事務(wù)所(Hogan Lovells)香港辦公室合伙人馬克?帕森斯(Mark Parsons)稱，“可以清楚看到，這個《規(guī)范》參考了GDPR”，“我們認(rèn)為這個《規(guī)范》一定會被相當(dāng)嚴(yán)格地對待?！?

伯德也同意帕森斯的觀點(diǎn)，他提到：“《規(guī)范》起草人們曾公開稱GDPR是《規(guī)范》起草時主要的靈感來源。”

據(jù)經(jīng)濟(jì)觀察報4月報道，《規(guī)范》起草人之一、中國電子技術(shù)標(biāo)準(zhǔn)化研究院何延哲博士曾表示，在制定期間參照了《網(wǎng)絡(luò)安全法》等一系列中國在個人信息保護(hù)方面提出要求的法律法規(guī)，也參考了歐盟的《通用數(shù)據(jù)保護(hù)條例》，即GDPR、ISO29000系列等國際范圍內(nèi)的個人信息保護(hù)法律法規(guī)及標(biāo)準(zhǔn)，同時，從國內(nèi)主要存在的個人信息保護(hù)現(xiàn)狀和問題出發(fā)制定標(biāo)準(zhǔn)，更側(cè)重標(biāo)準(zhǔn)的實(shí)用性。

尺度介于歐洲與美國之間

《金融時報》稱，不過，中國新出臺的規(guī)定達(dá)不到GDPR的嚴(yán)苛程度，也無法通過歐洲更嚴(yán)的要求。

伯德解釋，歐盟提出的所謂“被遺忘權(quán)”(right of erasure)，只有在數(shù)據(jù)控制者違法或違反協(xié)議時才生效。

美國商務(wù)部長威爾伯·羅斯(Wilbur Ross)則對歐盟的新條例深表憂慮。羅斯5月30日在《金融時報》寫道：“我們相信，數(shù)據(jù)共享的規(guī)則必須尊重隱私、保護(hù)我們在社會安全和互聯(lián)網(wǎng)方便運(yùn)行方面的共同利益，同時，也要將所有國家對于管理、科學(xué)和商業(yè)的需求考慮進(jìn)來。”

“現(xiàn)在預(yù)計，GDPR的實(shí)行將會顯著擾亂跨大西洋合作，創(chuàng)造不必要的貿(mào)易壁壘，不僅是美國，所有外在歐盟的國家都將受此影響?！?

美國商務(wù)部長威爾伯·羅斯(Wilbur Ross)（圖源：視覺中國）

歐盟的GDPR被稱為史上最嚴(yán)苛的數(shù)據(jù)保護(hù)規(guī)定，而美國的個人信息保護(hù)則側(cè)重于行業(yè)自律。

《規(guī)范》的起草人之一、北京大學(xué)互聯(lián)網(wǎng)發(fā)展研究中心高級顧問洪延青表示，規(guī)范在制定時，可能會比美國稍嚴(yán)一點(diǎn)，但是絕對不會比歐洲更嚴(yán)，而且與歐洲拉開了一定的距離。

據(jù)《經(jīng)濟(jì)觀察報》報道，中國首席數(shù)據(jù)官聯(lián)盟專家組成員，法律顧問，觀韜中茂（上海）律師事務(wù)所合伙人王渝偉指出，“歐美國家在個人數(shù)據(jù)的保護(hù)立法政策上選擇了不同的模式，這將是未來我國立法模式選擇的方向。”

“盡管我國制定的個人信息安全規(guī)范的國家標(biāo)準(zhǔn)是參考了GDPR，但同時也加入了符合中國國情的做法，我認(rèn)為中國會采取一種介于美國和歐洲之間的規(guī)定，因?yàn)槿绻^于嚴(yán)苛，會限制行業(yè)的發(fā)展?！蓖跤鍌ケ硎?。

與東南亞國家形成對比

《金融時報》還報道稱，在接受GDPR方面，相比中國政府和美國企業(yè)，中國的企業(yè)的行動有所滯后。

一位在北京工作的律師指出，她在歐洲、美國和日本的同事都說那邊的公司都“請了律師，但在中國，除了少數(shù)幾家大企業(yè)外，大多數(shù)中國企業(yè)還沒真正開始行動。”

報道稱，新西蘭是亞太地區(qū)唯一一個被列入“白名單”的國家，歐洲的數(shù)據(jù)可以自由出口。

帕森斯指出：“在GDPR的影響下，關(guān)于提高數(shù)據(jù)保護(hù)方面，各地區(qū)立法勢頭強(qiáng)勁”，“人們在關(guān)注他們自己國家的法律，并有一種‘歐洲在向前邁進(jìn)，我們可能會被落下’的感覺?！?

報道還指出，中國的新《規(guī)范》，以及印度去年12月發(fā)布的相關(guān)指引，與很多東南亞國家在數(shù)據(jù)保護(hù)方面止步不前形成了鮮明對比。在泰國和印度尼西亞，加強(qiáng)數(shù)據(jù)保護(hù)的努力多年來仍停留在計劃之中。

《金融時報》援引新加坡個人資料保護(hù)委員會(Personal Data Protection Commission)的說法指出，即便是被普遍視為東盟最發(fā)達(dá)經(jīng)濟(jì)體的新加坡，也要到2019年才會將其擬議的《個人資料保護(hù)法令》修訂草案提交議會討論。

此外，律師們也表示，從某些方面看，新加坡的修訂草案是放寬個人資料保護(hù)機(jī)制，而不是收緊。草案要求人們默認(rèn)同意允許組織機(jī)構(gòu)存儲他們的數(shù)據(jù)，而非采用GDPR的規(guī)定（觀察者網(wǎng)注，即用戶需明示同意(explicit consent)或授權(quán)同意(unambiguous consent)）。